醫(yī)院密碼管理制度

1、醫(yī)院密碼管理制度為確保醫(yī)院信息系統(tǒng)平安、穩(wěn)定運行，保護全院數(shù)據(jù)平安, 特制定密碼管理制度。、適用范圍（一）中心機房服務器、數(shù)據(jù)庫密碼的設(shè)置、更改、維 護應遵守本制度。（二）通過非應用程序方式訪問中心機房服務器、數(shù)據(jù) 庫時應遵循本制度。（三）本制度不包括各應用終端工作站、以及系統(tǒng)客戶 端的計算機及應用系統(tǒng)密碼。二、定義（一）密碼：本制度所指密碼是指為保護信息平安而 對服務器、數(shù)據(jù)庫訪問帳號進行驗證的口令。（二）服務器訪問：由于機器維護需要以超級用戶權(quán) 限進入服務器進行服務器操作系統(tǒng)設(shè)置、日志查詢、機器運 行狀況查詢以及補丁升級等操作。（三）數(shù)據(jù)庫訪問：由于數(shù)據(jù)庫維護需要以任何用戶權(quán) 限進入數(shù)據(jù)庫

2、進行數(shù)據(jù)庫設(shè)置、日志查詢、運行狀況查詢以 及數(shù)據(jù)庫內(nèi)容查詢、手工更改等操作。三、標準規(guī)范（一）密碼的設(shè)置：.服務器訪問密碼，由信息科負責人和平安管理員議 定，由平安管理員在信息科負責人在場時記錄封存，并交信 息科本部妥善保管。.數(shù)據(jù)庫訪問密碼，由信息科負責人和系統(tǒng)管理員議 定，由系統(tǒng)管理員在信息科負責人在場時記錄封存，并交信 息科本部妥善保管。.密碼內(nèi)容設(shè)置規(guī)那么：必須包含數(shù)字、字符和特殊字 符中的兩項內(nèi)容；密碼長度不能少于8個字符；設(shè)置密碼時 應盡量避開有規(guī)律、易破譯的數(shù)字或字符組合。.密碼要定期更換：一般服務器密碼更換周期不得大 于90天；重要服務器密碼更換周期不得超過30天.重要服務器需

3、要分別設(shè)置BIOS.操作系統(tǒng)開機登錄 和屏幕保護三個密碼。（二）密碼的保存.服務器設(shè)置用戶密碼由平安管理員自行保存，數(shù)據(jù) 庫設(shè)置密碼由系統(tǒng)管理員自行保存，嚴禁將自用密碼轉(zhuǎn)告他 人；假設(shè)工作需要必須轉(zhuǎn)告，應請示信息科主管領(lǐng)導批準；非 平安管理員或系統(tǒng)管理員使用密碼完成工作后，應及時更改 密碼，保證密碼平安。.服務器、數(shù)據(jù)庫所有設(shè)置的用戶密碼須登記造冊， 由平安管理員、系統(tǒng)管理員管理保存，并將備案記錄交于信 息科負責人封存。.密碼更換后平安管理員、系統(tǒng)管理員需將XX碼或口 令記錄登記封存。.信息管理員、系統(tǒng)管理員或其他知曉密碼的人員調(diào) 離本崗位后，應在2個工作日內(nèi)修改相關(guān)密碼。.如發(fā)現(xiàn)密碼有泄密跡象或黑客入侵，平安管理員或 系統(tǒng)管理員要立刻報告信息科負責人，信息科負責人應及時 與平安管理員、系統(tǒng)管理員確定修改密碼，并嚴查泄密源頭 修補系統(tǒng)漏洞，將詳細情況以書面形式上報上一級領(lǐng)導。四、職責（一）信息科負責人同信息平安管理員、系統(tǒng)管理員討 論確定服務器、數(shù)據(jù)庫訪問密碼使用者名單，并報分管領(lǐng)導 審批備查。（二）信息分管